La prima fase, secondo quanto riportato dal Times di India, era prevista tra le 06:00 e le 09:00 GMT di domenica e includeva diversi token principali. Il quotidiano ha affermato che il restante 5% è costituito da asset meno liquidi che potrebbero richiedere più tempo per essere ottenuti nelle quantità necessarie.
Il furto è stato descritto dal Times di India e da France 24 come la più grande rapina di criptovalute o asset digitali al mondo. Le loro ricostruzioni differiscono leggermente nel descrivere la posizione di Binance: il Times di India afferma che l'exchange ha recuperato o messo in sicurezza il 95% degli asset rubati, mentre France 24 sostiene che ne abbia coperto il 95%.
Il Financial Times riferisce che Binance rimborserà gli utenti i cui asset sono stati rubati. Anche il Times di India ha riportato che l'exchange ha dichiarato di detenere una quantità sufficiente delle valute digitali pertinenti per coprire i clienti colpiti e ha promesso un rimborso completo. Le informazioni disponibili non chiariscono se tali rimborsi siano già stati completati.
L'FBI ha attribuito o collegato l'attacco informatico a TraderTraitor, descritto nelle ricostruzioni come un gruppo di hacker legato alla Corea del Nord o sponsorizzato dallo Stato nordcoreano. Si tratta di un'attribuzione dell'FBI piuttosto che di una conclusione verificata in modo indipendente nei resoconti disponibili.
La data esatta del furto non è stabilita nei resoconti e le ricostruzioni non forniscono una tempistica unica e confermata per il completamento della ripresa dei prelievi. Lasciano inoltre irrisolto il dubbio se tutti i clienti colpiti siano stati rimborsati e se la cifra del 95% si riferisca ad asset recuperati, messi in sicurezza o coperti.